Falei com um contato da Microsoft, e não há como simplesmente "ativar" a criptografia do bitlocker no próprio dispositivo. Você só pode fazer isso conectando-se a um serviço externo, para o qual existem várias opções:
- Política tradicional do Exchange ActiveSync
- Windows Intune
- System Center Configuration Manager
- Assinando o Office365 (e possivelmente Outlook.com , mas não consegui encontrar nenhuma informação sobre como fazer isso